AWS ソリューションアーキテクト操作とリソース単位の権限設計オリジナル・公式資料照合難易度
S3 Object Lockで、原則として保管中の削除を防ぎつつ、特別な権限を持つ担当者には保持期間中の例外削除を認めたい。適切な設定はどれか。
A
ライフサイクル期限を設定し、期限前の削除を自動拒否させる
ライフサイクルは経過後の処理を設定するもので、期限前の削除を禁止する保持制御ではない。
B
ガバナンスモードを使い、例外時だけBypassGovernanceRetention権限と対応する要求を使う★ 正解
ガバナンスモードは明示的な権限とバイパス要求による例外がある。コンプライアンスモードでは保持期間中の同様の例外を認めない。
C
コンプライアンスモードで管理者にDeleteObjectを与える
コンプライアンスモードの保持は管理者の通常削除権限でも短縮・解除できない。
D
バージョニングだけを有効にしてDeleteObjectVersionを全員に与える
バージョンの保持自体は、各バージョンの削除を禁止しない。
解説
ガバナンスモードは明示的な権限とバイパス要求による例外がある。コンプライアンスモードでは保持期間中の同様の例外を認めない。
根拠資料・確認情報
対応範囲：SAA-C03
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。
同じレッスンの問題
問題 1
IAMロールにS3のreports/内の一覧取得とオブジェクト取得だけを許可したい。ListBucketとGetObjectのResourceの分け方はどれか。
問題 2
一つのS3バケットの同じデータを複数チームが使う。データの複製を増やさず、チームごとのネットワーク条件とアクセス用ポリシーを分けたい。適切な構成はどれか。
問題 3
S3バケットに、指定VPCエンドポイントを通らない要求を明示的にDenyするポリシーを設定した。社外の管理者PCからコンソールで閲覧できなくなった。最も適切な説明はどれか。
問題 4
対応サービスで、担当プロジェクトと同じProjectタグが付いたリソースだけを操作させたい。新規リソースのARNを毎回ポリシーに追加しない方式はどれか。